Cybersec

Hoja de Referencia Ofensiva de Ciberseguridad Una hoja de referencia HTML altamente dinámica y de un solo archivo, diseñada para Red Teamers, Pentesters y jugadores de CTF. ¿Cansado de escribir los mismos payloads de Reverse Shell y reemplazar constantemente tu IP y puerto local? Esta herramienta...

security-tools-cheatsheets

安全工具速查表...

smm_usbrt_poc

UsbRt SMM Elevación de Privilegios Este es un código de Prueba de Concepto que demuestra la explotación de la vulnerabilidad CVE-2017-5721. Este PoC provoca que un sistema se bloquee completamente debido a una Excepción de Verificación de Máquina. Todo lo que necesitas es tener instalado CHIPSEC...

doggie

Doggie と evilDoggie プロジェクト概要 Doggie は、DIY CAN Bus からシリアルアダプタ（USB、BLE、UART）を構築するためのオープンソースのモジュラー型プロジェクトです。SocketCAN や Python-can などのツールとの互換性のために slcan プロトコル（CAN over Serial）を使用して、コンピュータを CAN Bus ネットワークに接続します。このプロジェクトはモジュール性を重視しており、さまざまなマイクロコントローラ（例：RP2040、STM32F103C8、ESP32）や CAN コントローラ（内蔵または...

publications

Publications from Trail of Bits Publications from Trail of Bits Academic Papers White Papers Guides and Handbooks Conference Presentations Automated bug finding and exploitation Blockchain Compilers Cryptography Engineering Education Infrastructure Machine Learning Mobile security Programming Sid...

publications

Trail of Bits 的出版物 来自 Trail of Bits 的出版物 学术论文 白皮书 指南与手册 会议演讲 自动化漏洞发现与利用 区块链 编译器 密码学 工程 教育 基础设施 机器学习 移动安全 编程 侧信道 供应链 威胁分析与恶意软件 播客 网络研讨会 公共评论 案例研究 安全审查 主要客户 Frax Finance MobileCoin Offchain Labs Reserve Protocol Scroll Uniswap Western Digital AI/ML 审查 密码学审查 技术产品审查 云原生审查 不变量测试与开发合作 区块链审查 钱包审查 Algora...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber 是一个强大的工具，旨在帮助你创建请求篮子并执行端口扫描。它自动创建新篮子，然后针对每个端口修改配置，以对内部IP地址执行端口扫描。通过利用此工具，你可以高效地通过端口扫描发现潜在的安全漏洞。 功能 快速扫描目标内网中指定范围内的端口。 不生成输出文件，仅打印开放的端口URL。 安装 1. 确保你的系统上已安装 Python 3.x。 2. 克隆本仓库或直接下载脚本。 3. 打开终端，导航到脚本所在目录。 用法 root@kitploit: python...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

quasar

Quasar Quasarは、Belahsan Ouerghiによってコード化されたペネトレーションテスター向けの情報収集フレームワークです。 ウェブサイト情報 メールアドレスチェッカー 電話番号情報 クレジットカードBINチェッカー IPロケーター ポートスキャナー インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo...

SwaggerSpy

SwaggerSpy 概要 SwaggerSpyは、SwaggerHub上での自動的なオープンソースインテリジェンス（OSINT）のために設計されたツールです。このプロジェクトは、SwaggerHubに文書化されたAPIからインテリジェンスを収集するプロセスを効率化し、セキュリティ研究者、開発者、ITプロフェッショナルに有益な洞察を提供することを目的としています。 Swaggerとは？ Swaggerは、開発者がRESTful Webサービスを設計、構築、文書化、および利用するためのオープンソースフレームワークです。JSONまたはYAML形式を使用してREST...

rogue

The Rogue Toolkit 快速入门 阅读文档 了解所有最新支持的参数及示例用例 安装 工具包的安装指南...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 稳定版 FileReader UaF 漏洞利用，适用于 Windows 7 x86。 该漏洞利用站点隔离机制来暴力破解漏洞。iframe.html 是包装脚本，负责将其他文件中的漏洞利用代码反复加载到 iframe 中。 将 iframe.html 托管在一个站点上，将 exploit.html、exploit.js 和 wokrer.js 托管在另一个站点上。将 iframe.html 中第 13 行的地址修改为 exploit.html 的 URL。 使用 --no-sandbox 参数启动 Chrome。...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

Adalanche

Adalanche オープンソース 攻撃グラフの可視化と探索ツール Adalanche は瞬時に結果を表示し、Active Directory 内でユーザーやグループがどのような権限を持っているかを示します。誰がアカウント、マシン、またはドメイン全体を乗っ取ることができるかを可視化・探索するのに役立ち、設定ミスを見つけて表示するために使用できます。 私はドメイン管理者になれる？ Active Directory のセキュリティは非常に難しいことで知られています。小規模な組織では、何をすべきか理解していないことが多く、あまりにも多くの人が単に Domain Admins に追加されています...

katoolin

katoolin 自动安装所有Kali Linux工具 功能 添加Kali Linux软件源 移除Kali Linux软件源 安装Kali Linux工具 需求 Python 2.7 一个操作系统（已在Ubuntu上测试） 安装 sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin 视频...

trivy

📖 Documentation Trivy（发音）是一个全面且多功能的扫描器。Trivy拥有用于发现安全问题的 扫描器 ，以及可以找到这些问题的 目标 。 目标（Trivy可以扫描的对象）： 容器镜像 文件系统 Git仓库（远程） 虚拟机镜像 Kubernetes 扫描器（Trivy可在其中发现的问题）： 操作系统包及正在使用的软件依赖（SBOM） 已知漏洞（CVE） IaC问题与错误配置 敏感信息和密钥 软件许可证 Trivy支持绝大多数主流编程语言、操作系统和平台。完整列表请参阅扫描覆盖范围页面。 了解更多信息，请访问Trivy主页查看功能亮点，或前往文档网站获取详细内容。 快速开始...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

cve-2025-48384

此存储库没有 README。...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP服务器远程代码执行漏洞利用 本仓库提供了针对Wing FTP服务器 中CVE-2025-47812 （远程代码执行漏洞）的概念验证利用代码。攻击者可以通过在认证过程中滥用username参数注入并执行任意的Lua系统命令，从而实现完全的远程代码执行。 📌 漏洞利用功能特性 🔧 远程执行自定义shell命令 🧬 多个内置的反向shell有效载荷（bash、Python、netcat等） 🪪 从Set-Cookie自动提取UID 📦 将成功的UID记录到founduids.txt 🧪 试运行模式（不发送实际请求——安全测试输入/输出逻辑） 🔁...